一种防止网络攻击的方法和系统技术方案

本发明专利技术公开了一种防止网络攻击的方法和系统，所述的方法包括二层网络设备配置上层网络设备端口的ＭＡＣ地址表项；当上层网络设备向二层网络设备发送数据帧后；二层网络设备对所述的上层网络设备端口的ＭＡＣ地址表项进行处理。所述的系统包括终端设备、二层网络设备和上层网络设备，所述的二层网络设备配置上层网络设备端口的ＭＡＣ地址表项，并根据接收的上层网络设备发送的数据帧，处理所述的上层网络设备端口的ＭＡＣ地址表项。利用本发明专利技术所述方法和系统，实现了智能检测防止攻击者仿冒上层网络设备的端口ＭＡＣ地址进行攻击，而且不需手工配置，大大减轻了用服人员的工作量。

【技术实现步骤摘要】

【技术保护点】
一种防止网络攻击的方法，其特征在于，二层网络设备设置上层网络设备端口的ＭＡＣ地址表项，所述方法包括：Ａ、其他网络设备向所述二层网络设备发送源ＭＡＣ地址为上层网络设备端口ＭＡＣ地址的数据帧；Ｂ、所述二层网络设备根据接收所述数据帧的端口以及所维护的上层网络设备端口的ＭＡＣ地址表项，决定转发或丢弃所述数据帧。

【技术特征摘要】

【专利技术属性】
技术研发人员：姚政，肖平，
申请(专利权)人：华为技术有限公司，
类型：发明
国别省市：94[中国|深圳]